GitHub評(píng)論功能被用來(lái)冒充微軟托管惡意軟件 暫時(shí)還未解決問(wèn)題 – 藍(lán)點(diǎn)網(wǎng)
GitHub 是評(píng)論全球最大的代碼托管平臺(tái)，全球各地的被用科技公司和開(kāi)發(fā)者們?cè)谏厦嫱泄茼?xiàng)目或源代碼，項(xiàng)目維護(hù)者也可以開(kāi)啟評(píng)論功能讓其他開(kāi)發(fā)者提交建議或反饋問(wèn)題。冒充杭州臨安怎么找（外圍模特）vx《749-3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
不過(guò)目前 GitHub 被發(fā)現(xiàn)了一個(gè)嚴(yán)重的微軟問(wèn)題網(wǎng)設(shè)計(jì)問(wèn)題，有攻擊者利用項(xiàng)目評(píng)論功能冒充微軟等公司來(lái)分發(fā)惡意軟件，托管并且這種情況已經(jīng)持續(xù)有一段時(shí)間了。惡意
為什么說(shuō)是設(shè)計(jì)問(wèn)題：
以微軟托管在 GitHub 上的 vcpkg 項(xiàng)目為例，這個(gè)項(xiàng)目開(kāi)啟了 issues 反饋，解決用戶提交一個(gè)新的藍(lán)點(diǎn)杭州臨安怎么找（外圍模特）vx《749-3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá) issue 后其他用戶可以在下面評(píng)論。
評(píng)論功能支持附帶文件，評(píng)論例如當(dāng)上傳一個(gè)名為 Cheat.Lab.2.7.2.zip 的被用文件時(shí)，GitHub 將會(huì)這個(gè)文件生成永久 URL 并附加在 vcpkg 項(xiàng)目下。冒充
即便用戶刪除評(píng)論這個(gè)文件也會(huì)被保留下來(lái)并繼續(xù)提供永久訪問(wèn)，微軟問(wèn)題網(wǎng)甚至用戶都不需要真提交評(píng)論，托管直接上傳文件就好了。惡意
這樣這個(gè)惡意文件就可以通過(guò) https://github [.] com/microsoft/vcpkg/files/14125503/Cheat.Lab.2.7.2.zip 下載。
由于這個(gè)地址看起來(lái)就像是微軟官方的文件，因此在一些場(chǎng)合中更容易釣魚(yú)，這也是為什么黑客看中 GitHub 這個(gè)功能并進(jìn)行濫用的原因。
項(xiàng)目所有者不知情：
正如上文提到的那樣，上傳一個(gè)文件不用真發(fā)布評(píng)論，或者發(fā)布后立即刪除就可以獲取這個(gè)文件的永久鏈接，而項(xiàng)目的維護(hù)者是不知道自己的項(xiàng)目路徑下還存在這種惡意軟件的。
從某些方面來(lái)說(shuō)這可能也會(huì)對(duì)一些公司的聲譽(yù)造成影響，問(wèn)題是這個(gè)問(wèn)題還不太容易解決，因?yàn)樗鼘儆?GitHub 的設(shè)計(jì)問(wèn)題，GitHub 顯然不能一刀切直接關(guān)閉這個(gè)功能。
所以后續(xù) GitHub 如何解決問(wèn)題還是個(gè)難題，可能需要專(zhuān)門(mén)新建一個(gè)臨時(shí)文件路徑來(lái)托管這些文件，這樣不影響使用但也不會(huì)托管在其他路徑下。
下一篇：《龍珠戰(zhàn)士Z》Beta測(cè)試網(wǎng)絡(luò)故障 或延長(zhǎng)測(cè)試時(shí)間
相關(guān)文章：
- 《王國(guó)之心3》主題預(yù)告片放出 2018第三季度發(fā)售
- 賦能終端丨金巴利企業(yè)商教院昌大掀牌
- 小米魅族公布會(huì)本日碰車(chē) 您選哪款新機(jī)？ -
- 游仄易遠(yuǎn)游戲商鄉(xiāng)收止商EA特賣(mài) 借有《灰塵》系列超值劣惠
- Switch版的《無(wú)主之地：潘多拉魔盒版》現(xiàn)已正式上線NS
- 迪雅木門(mén)受邀插足2019中國(guó)免漆門(mén)下端制制研討會(huì)
- “小龍人挨算”廣州初賽：親子默契接管“磨練”
- 家居賣(mài)場(chǎng)里的怪象：充謙各種「無(wú)人店展」
- 《古墓麗影：暗影》確認(rèn)存在 或在E3期間上線
- vivo Y93拍照評(píng)測(cè)：讓您玩起去大年夜沒(méi)有一樣 -
相關(guān)推薦：
- 蒼藍(lán)境界12月8日版本更新匯總：四個(gè)新角色登場(chǎng)
- 陽(yáng)光100出售東莞一宗財(cái)產(chǎn)園用天 總價(jià)5.13億
- 蘋(píng)果新iPad Pro本日尾銷(xiāo) 最下“僅”一萬(wàn)五 -
- 已到而坐之年,足握幾十萬(wàn)存款該創(chuàng)業(yè)借是購(gòu)房？
- 不吃煎蛋的躺躺鵝的故事
- 悅事記｜鈞明個(gè)人再度降子茂名,傾情挨制站北百萬(wàn)鄉(xiāng)邦
- 齊場(chǎng)92開(kāi)、一心價(jià)、購(gòu)房支家公……脫足機(jī)會(huì)到了？
- RTX3090運(yùn)轉(zhuǎn)8K游戲新演示 《暗烏粉碎神3》《任務(wù)吸喚：當(dāng)代戰(zhàn)役》等
- 恐怖模擬游戲《動(dòng)物精神病》將于9月23日正式登陸Steam
- 央止頒布收表“周齊降準(zhǔn)+定背降準(zhǔn)”!9000億資金如何影響荷包子
- PS公布了《星鳴特攻》泰歐角色演示視頻將于8月23日發(fā)售
- 騰訊單機(jī)游戲《提莫?dú)v險(xiǎn)記》曝光 即將登陸Wegame
- 《暗喻幻想》試玩會(huì)活動(dòng)8月3日大阪站開(kāi)啟
- 《真三國(guó)無(wú)雙8》上市宣傳片 首次加入開(kāi)放世界環(huán)境
- 《勇者斗惡龍 VR》預(yù)告視頻公布 4月27日發(fā)售
- 劍靈雙DAN活動(dòng) 登錄領(lǐng)大禮包
- 《陽(yáng)陽(yáng)師》齊新結(jié)界皮膚·華夜楓舞 即將上線！
- 《真三國(guó)無(wú)雙8》主題地鐵驚現(xiàn)帝都 2月8日發(fā)售
- 小熊的圣誕禮物的故事
- 開(kāi)放游戲《海賊王：世界尋求者》將登陸三大平臺(tái)
- 杭州外圍（外圍預(yù)約）外圍外圍上門(mén)外圍女（電話微信199-7144-9724）提供高端外圍上門(mén)真實(shí)靠譜快速安排不收定金見(jiàn)人滿意付30分鐘內(nèi)到達(dá)
- 廣州外圍（外圍模特）外圍女（電話微信199-7144-9724）真實(shí)上門(mén)外圍上門(mén)外圍女，快速安排30分鐘到達(dá)
- 上海同城包夜外圍上門(mén)外圍女（電話微信199-7144-9724）提供頂級(jí)外圍女上門(mén)，可滿足你的一切要求
- 昆明美女同城上門(mén)外圍上門(mén)外圍女（電話微信199-7144-9724）提供頂級(jí)外圍女上門(mén)，可滿足你的一切要求
- 南昌外圍（外圍經(jīng)紀(jì)人) 外圍空姐（電話微信199-7144-9724）高端質(zhì)量，滿意為止
- 蘇州同城美女約炮（微信199-7144-9724）無(wú)套吹簫、配合各種姿勢(shì)
- 廣州同城上門(mén)外圍上門(mén)外圍女（電話微信199-7144-9724）提供頂級(jí)外圍女上門(mén)，可滿足你的一切要求
- 寧波同城上門(mén)外圍上門(mén)外圍女（微信199-7144-9724）提供高端外圍上門(mén)真實(shí)靠譜快速安排不收定金見(jiàn)人滿意付30分鐘內(nèi)到達(dá)
- 海口美女上門(mén)聯(lián)系方式（微信199-7144-9724）提供頂級(jí)外圍女上門(mén)，伴游，空姐，網(wǎng)紅，明星，車(chē)模等優(yōu)質(zhì)資源，可滿足你的一切要求
- 哈爾濱外圍（外圍預(yù)約）外圍女價(jià)格（電話微信199-7144-9724）提供一二線城市真實(shí)上門(mén)外圍上門(mén)外圍女，快速安排30分鐘到達(dá)